22find

xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention -
g3n-h@ckm@n Messages postés 14350 Statut Membre - 14 mars 2013 à 18:53

Bonjour,

J'ai depuis hier la barre d'outil du navigateur mozilla 22find et impossible de l'enlever je suis un amateur je n'y connais pas grand chose en ordi please help pour l'enlever.
Un grand merci

Afficher la suite

19 réponses

Réponse 1 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

salut

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
0
1. xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention
  
  merci bcp d'avoir répondu et de m'aider
  # AdwCleaner v2.114 - Rapport créé le 14/03/2013 à 15:17:25
  # Mis à jour le 05/03/2013 par Xplode
  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
  # Nom d'utilisateur : fripouille - FRIPOUILLE-PC
  # Mode de démarrage : Normal
  # Exécuté depuis : C:\Users\fripouille\Desktop\adwcleaner.exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Supprimé : C:\Program Files (x86)\Conduit
  Dossier Supprimé : C:\Program Files (x86)\Desk 365
  Dossier Supprimé : C:\Program Files (x86)\Giant Savings Extension
  Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
  Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
  Dossier Supprimé : C:\ProgramData\Partner
  Dossier Supprimé : C:\Users\fripouille\AppData\Local\Conduit
  Dossier Supprimé : C:\Users\fripouille\AppData\Local\Giant Savings Extension
  Dossier Supprimé : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Extensions\halffneccaebicfdfajnbfgpglahfgoe
  Dossier Supprimé : C:\Users\fripouille\AppData\Local\lollipop
  Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\BabylonToolbar
  Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\Conduit
  Dossier Supprimé : C:\Users\fripouille\AppData\LocalLow\uTorrentBar_FR
  Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\Desk 365
  Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\OfferBox
  Dossier Supprimé : C:\Users\fripouille\AppData\Roaming\WebPlayerBdd
  Dossier Supprimé : C:\Users\fripouille\chat-land
  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\22find.lnk
  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
  Fichier Désinfecté : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
  Fichier Désinfecté : C:\Users\fripouille\Desktop\Internet Explorer.lnk
  Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
  Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\22find.xml
  Fichier Supprimé : C:\Users\fripouille\AppData\Roaming\Microsoft\Windows\Start Menu\Chat-Land site de chat et de rencontre gratuit.URL
  
  ***** [Registre] *****
  
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings Extension
  Clé Supprimée : HKCU\Software\Conduit
  Clé Supprimée : HKCU\Software\Cr_Installer
  Clé Supprimée : HKCU\Software\DataMngr
  Clé Supprimée : HKCU\Software\DataMngr_Toolbar
  Clé Supprimée : HKCU\Software\InstallCore
  Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
  Clé Supprimée : HKCU\Software\lollipop
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211181110}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211181110}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
  Clé Supprimée : HKCU\Software\Offerbox
  Clé Supprimée : HKCU\Software\PriceGong
  Clé Supprimée : HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
  Clé Supprimée : HKCU\Software\5c55dfdce66eed14
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
  Clé Supprimée : HKLM\Software\Babylon
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.BHO.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox
  Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0021810.Sandbox.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
  Clé Supprimée : HKLM\Software\Conduit
  Clé Supprimée : HKLM\Software\DataMngr
  Clé Supprimée : HKLM\Software\Freeze.com
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings Extension-InternalInstaller_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
  Clé Supprimée : HKLM\Software\Offerbox
  Clé Supprimée : HKLM\Software\uTorrentBar_FR
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5c55dfdce66eed14
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211181110}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\halffneccaebicfdfajnbfgpglahfgoe
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211181110}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{431193D4-BA62-4A36-A851-0EB5A7BA894C}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBDFC413-BFA0-4C6E-A307-2AD5200FAB6A}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211181110}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v9.0.8112.16464
  
  Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
  Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
  Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=WDCXWD7500BPVT-80HXZT3_WD-WXH1A71T7226T7226&ts=1363195657 --> hxxp://www.google.com
  
  -\\ Mozilla Firefox v19.0.2 (fr)
  
  Fichier : C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\prefs.js
  
  C:\Users\fripouille\AppData\Roaming\Mozilla\Firefox\Profiles\0oyfm1xb.default\user.js ... Supprimé !
  
  Supprimée : user_pref("browser.startup.homepage", "hxxp://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&u[...]
  Supprimée : user_pref("extensions.crossriderapp21810.adsOldValue", -1);
  
  -\\ Google Chrome v25.0.1364.172
  
  Fichier : C:\Users\fripouille\AppData\Local\Google\Chrome\User Data\Default\Preferences
  
  [OK] Le fichier ne contient aucune entrée illégitime.
  
  *************************
  
  AdwCleaner[R1].txt - [11138 octets] - [14/03/2013 15:14:51]
  AdwCleaner[R2].txt - [11199 octets] - [14/03/2013 15:17:01]
  AdwCleaner[S1].txt - [9987 octets] - [14/03/2013 15:17:25]
  
  ########## EOF - C:\AdwCleaner[S1].txt - [10047 octets] ##########
  
  0
Réponse 2 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

toujours 22find ?

==

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
0
Réponse 3 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Et bien bizarrement je n'ai plus 22find j'ai juste fait ta première étape et puis c tout???!!!!!
0
1. Utilisateur anonyme
  
  continu quand meme
  
  0
Réponse 4 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

ouaip fais la suite
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

pourquoi?
0
Réponse 6 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

comment ca pourquoi ?

ben parce que c'est la suite logique d'une desinfection que l'on mène à son terme
0
Réponse 7 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

j'ai telecharger malwarebytes mais il me demande une clé d'activation
0
Réponse 8 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

tu l'as bien telechargé de mon lien bleu ?
0
Réponse 9 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

oui mais je pense que j'ai fait activé au lieu de rechercher
ensuite les disques c et d sont cocher est ce que c bon?
0
Réponse 10 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

ouaip
0
Réponse 11 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Ok merci c entrain d'analyser je t'écris de mon tel
0
Réponse 12 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

ok à lire le rapport ;=)
0
Réponse 13 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Je te tien au courant est-ce que l'analyse est longue?
0
Réponse 14 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

ca depend des pc...
0
Réponse 15 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

C'est terminer voici le raport
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.14.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
fripouille :: FRIPOUILLE-PC [administrateur]

Protection: Activé

14/03/2013 16:39:17
mbam-log-2013-03-14 (16-39-17).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 370157
Temps écoulé: 1 heure(s), 1 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\fripouille\Documents\logiciels\Microsoft Office Visio Professional 2007 FR\Office 2007 Application KeyGen\msa2007kg.exe (Hacktool.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 16 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Est ce que je doit le supprimer aussi dans la zone de quarantaine?
Merci
0
Réponse 17 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

c'est conseillé...

des soucis persistent ?
0
Réponse 18 / 19
xélorius Messages postés 11 Date d'inscription Statut Membre Dernière intervention

non pas de souci est ce que maintenant c'est terminé?
0
Réponse 19 / 19
g3n-h@ckm@n Messages postés 14350 Statut Membre 949

après ce menage :

https://gen-hackman.kanak.fr/
0

Newsletters